Фальшиві Seagate: вживані HDD продають як нові, параметри SMART затирають

Останнім часом відразу кілька незалежних розслідувань виявили продаж вживаних жорстких дисків Seagate, які позиціюються як нові. При цьому шахраї стирають записи про час використання, змінюють серійні номери та модифікують етикетки, щоб ввести покупців в оману. Проте все ще можливо визначити, що диск був у вжитку, і наразі існує кілька способів виявити такі підроблені HDD.

Близько 2 тижнів тому у продажі виявили начебто нові жорсткі диски Seagate серії Exos (призначені для використання в центрах обробки даних постачальників хмарних сервісів), а тепер аналогічна ситуація сталася і з накопичувачами серії IronWolf Pro (призначена для корпоративних NAS-систем). Це доволі надійні лінійки накопичувачів, розроблені для роботи в режимі 24/7. Хоча ці диски мають багато спільного з точки зору апаратної платформи, вони використовують різні прошивки.

Завдяки своїй надійності, продуктивності та високій місткості, HDD Exos та IronWolf Pro були привабливим вибором для майнінгу Chia. Існує припущення, що майнери Chia зараз масово розпродають використані накопичувачі зі своїх ферм, серед яких можуть бути як Exos, так і IronWolf Pro. Але замість чесно визнати, що це вживані HDD, шахраї модифікують їх та пропонують як нові.

Як розпізнати вживані HDD Seagate

Підроблені жорсткі диски Seagate Exos і IronWolf Pro продаються через роздрібні магазини в різних країнах і зовні майже не відрізняються від нових. Вони здаються «нульовими» для програмного забезпечення, оскільки внутрішні журнали використання, зокрема параметри SMART, були очищені. Однак, при детальнішому огляді можна виявити дрібні вм’ятини та подряпини на корпусі, а також потертості на роз’ємі SATA – це явні ознаки попереднього використання.

Крім того, QR-коди на підроблених пристроях були змінені. Замість перенаправлення на стандартну сторінку перевірки від Seagate, вони ведуть на сторінку перевірки гарантії, де не відображається серійний номер або місткість накопичувача, що ускладнює перевірку автентичності. Через підроблені етикетки також спостерігаються невеликі відмінності у вирівнюванні та масштабуванні надрукованих даних. Нарешті, утиліти, такі як smartmontools, які можуть зчитувати значення FARM (Field-Accessible Reliability Metrics) у Seagate, показують, що деякі з цих дисків працювали понад 50 тис. годин.

Поки що подібні випадки не зафіксовані для HDD від Toshiba чи Western Digital. Однак виявити сліди втручання в ці бренди складніше, оскільки вони не мають аналогів показників FARM, що містять розширену історію використання.

Seagate підтвердила існування проблеми, зазначивши, що шахрайські практики з накопичувачами серії IronWolf не є новими. Компанія проводить активне розслідування щодо шляхів потрапляння змінених накопичувачів на ринок.

Зауважимо, це не вперше майнери Chia розпродують вживані накопичувачі під виглядом нових.

Джерело: tomshardware 1, 2